Файл: Компьютерная система управления документооборотом предприятия Черниговгазмонтаж.doc

С главного окна (рисунок 2.13) зарегистрированный пользователь может войти в систему, после того как в левом углу главного окна введет свой логин и пароль и нажмет на кнопку «Enter».

Появится страница, приведенная на рисунке 2.15. Здесь пользователь может выбрать свои документы. Слева на форме размещается компонент, который дает возможность пользователю выбрать желаемую библиотеку. Справа верхний компонент позволяет выбрать папку и документ, так как вся информация будет предоставлена в виде дерева. После выбора документа пользователь сможет увидеть все версии документа с подробным описанием, датой редактирования и именем пользователя с помощью правого нижнего компонента.

Сценарий «Сохранение документа»

С главного окна (рисунок 2.13) зарегистрированный пользователь может войти в систему, после того как в левом углу главного окна введет свой логин и пароль и нажмет на кнопку «Enter».

Появится страница, приведенная на рисунке 2.15. Здесь пользователь может просматривать все библиотеки, к которым ему открыт доступ, а так же просмотр своей собственной библиотеки, просмотреть дерево папок и документов. Создав документ, пользователь справа на рисунке 2.17 может выбрать библиотеку, куда сохранить файл, а справа – дерево папок. Так же есть возможность выбрать: сохранить файл как шаблон, либо как документ.

Разработка карты сайта

Карта сайта разрабатывается для трёх ролей пользователей. На рисунке 2.18 представлена карта административной части сайта.

Рисунок 2.18 – Карта административной части сайта

На рисунке 2.19 представлена карта зарегистрированного пользователя сайта.

Рисунок 2.19 – Карта зарегистрированного пользователя сайта

На рисунке 2.20 представлена карта незарегистрированного пользователя сайта.

Рисунок 2.20 – Карта незарегистрированного пользователя сайта

Разработка аппаратной подсистемы
1. Проектирование архитектуры ЛВС

Первым отделом, который необходимо выделить в отдельный сегмент сети, является отдел администрации. К нему относятся секретарь и директор. Общее количество ПК в данном отделе не будет превышать 2. Кроме сотрудников в данном отделе предусмотрены 2 сетевых принтера и 2 IP телефона. Данный сегмент сети выделен в отдельный VLAN. Поэтому, при выборе коммутатора необходимо будет учитывать количество портов на нем, а также поддержка технологии VLAN. Выход коммутатора будет подключен к коммутатору на Backbone. Скорость обмена между двумя коммутаторами 100Mbps.

Второй отдел, который будет присутствовать в нашей корпоративной сети, будет отдел для менеджеров. В данном сегменте количество сотрудников не будет превышать восьми. Кроме восьми рабочих компьютеров, данный отдел содержит принтер, факс, IP-телефон. Коммутатор данного сегмента будет выходить сразу на Backbone. Так как данный сегмент сети будет работать с фотоматериалами, то необходимо обеспечить скорость передачи данных 1Gbps.

Третиий отдел, который выделяем, является отдел управления транспортировкой газа. Общее количество сотрудников в данном отделе не будет превышать 10. Кроме сотрудников в сети предусмотрены сетевой принтер и IP телефон. Данный сегмент сети выделен в отдельный VLAN. Поэтому, при выборе коммутатора необходимо будет учитывать количество портов на нем, а также поддержка технологии VLAN. Выход коммутатора будет подключен к коммутатору на Backbone. Скорость передачи данных в сегменте 1Gbps.

Четвертый отделом, который мы выделяем, является отдел по работе с клиентами. Общее количество сотрудников в данном отделе не будет превышать 10. Кроме сотрудников в сети предусмотрены сетевой принтер и IP телефония. Данный сегмент сети выделен в отдельный VLAN. Поэтому, при выборе коммутатора необходимо будет учитывать количество портов на нем, а также поддержка технологии VLAN. Выход коммутатора будет подключен к коммутатору на Backbone. Скорость передачи данных в сегменте 1Gbps.

Таким образом, на первом этаже предприятия будут следующие отделы:

отдел администрации;
отдел менеджеров;
отдел управления транспортировкой газа;
отдел по работе с клиентами.

Рисунок 2.21 – План здания на первом этаже

Следующим отделом, который необходимо выделить в отдельный сегмент сети, является бухгалтерия. Данный отдел управляет денежными переводами и расчетом заработных плат для сотрудников предприятия. В данном сегменте количество сотрудников не будет превышать шести. Кроме шести рабочих компьютеров, данный отдел содержит сетевой принтер, факс, IP-телефоны, доступ к которым можно получить через сеть в данном сегменте. Все эти устройства будут соединены через коммутатор, который в свою очередь выходит на маршрутизатор. Роль маршрутизатора заключается в том, что он, во-первых, выделяет данный сегмент в отдельную подсеть, а во-вторых, содержит firewall, который необходим для ограничения доступа к данной подсети. Маршрутизатор должен быть с поддержкой стандарта 802.1Q, так как одна из его подзадач перенаправлять пакеты внутри нашей всей сети. Скорость обмена между двумя коммутаторами 100Mbps.

Шестым отделом, который мы выделяем, является отдел кадров. К нему относятся сотрудники, которые занимаются трудовыми отношениями персонала. Общее количество сотрудников в данном отделе не будет превышать 7. Кроме сотрудников в сети предусмотрены сетевой принтер, факс и IP телефония. Данный сегмент сети выделен в отдельный VLAN. Поэтому, при выборе коммутатора необходимо будет учитывать количество портов на нем, а также поддержка технологии VLAN. Выход коммутатора будет подключен к коммутатору на Backbone. Скорость обмена между двумя коммутаторами 100Mbps.

Седьмым отделом является отдел тех-поддержки. К нему относятся сотрудники, которые поддерживают работоспособность компьютерной сети всего предприятия. Общее количество сотрудников в данном отделе не будет превышать 2. Кроме сотрудников в сети предусмотрены IP телефония. Данный сегмент сети выделен в отдельный VLAN. Поэтому, при выборе коммутатора необходимо будет учитывать количество портов на нем, а также поддержка технологии VLAN. Выход коммутатора будет подключен к коммутатору на Backbone. Скорость обмена между двумя коммутаторами 100Mbps.

Таким образом, на втором этаже предприятия будут следующие отделы:

отдел бухгалтерии;
отдел кадров;
отдел тех-поддержки.

Также в сегменте сети необходимо выделить некоторый набор адресов для серверов общего пользования (DMZ). Поскольку

доступ к данным серверам должен быть равноправный, то установим их на Backbone. Так как файловый сервер будет передавать по сети большие объемы данных, то необходимо обеспечить доступ не менее 1Gbps. Такие же требования и к серверу базы данных.

Кроем того, в сети будет выделен отдельный блок адресов для доступа к WI-FI. Само оборудования, которое обеспечивает преобразование электрических сигналов в электромагнитные волны, будет подключено через коммутатор (небольшое количество входов), что позволяет ставить множество таких устройств. Для выделения этого сегмента в отдельный блок, поставим маршрутизатор, который будет соединен с Backbone.

Backbone состоит из центрального коммутатора, который соединен с коммутаторами от разных разделов, и пограничным маршрутизатором.

Был спроектирован план здания с обозначенными на нем местами расположения вычислительной техники и сетевого оборудования, размещением отделов предприятия и выделенными комнатами для размещения оборудования. План здания представлен на рисунке 2.22.

Рисунок 2.22 – План здания на втором этаже

1 ... 8 9 10 11 12 13 14 15 ... 20

Разделение сети на сегменты и размещение серверов

Разбиение сети на сегменты было проведено с целью оптимизации сетевого трафика и/или повышения безопасности сети в целом. Каждый физический сегмент сети ограничен сетевым устройством уровня 2 модели OSI (таким как коммутатор), обеспечивающим соединение узлов сегмента с остальной сетью.

Число ПК в каждом помещении выбирается в зависимости от его назначения. Общее число рабочих станций в сети – 80 следовательно, будет целесообразно разделить сеть с помощью коммутаторов на подсети (используя стандарт VLAN). Также к сети относятся сетевые принтеры и IP телефоны.

Как правило, сеть разделяют на демилитаризованную зону и основную приватную сеть c помощью «внешнего» маршрутизатора. Если необходима защита отдельных отделов предприятия от остальных, то дополнительно вводится безопасная внутренняя сеть, которая отделяется от основной приватной сети «внутренним» маршрутизатором.

Теперь рассмотрим саму структуру Backbone. Backbone состоит из центрального коммутатора, который соединен с коммутаторами от разных разделов, и пограничным маршрутизатором. К центральному коммутирующему устройству выдвигаются требования по быстродействию, поддержке технологии VLAN, а также стандарта 802.1p, который отвечает за приоритезацию входных пакетов. Приоритезация необходима для того, чтобы обмен между более приоритетными отделами сети происходили без особых задержек. Пограничный маршрутизатор выступает в роли разделителя между нашей корпоративной сетью и сетью Интернет. К нему также выдвигаются требования по быстродействию коммутации пакетов, а также поддержка всех сервисов в сети Интернет.

В публичные адреса корпоративной сети были вынесены в кластер сервера: DNS, WEB, файловый сервер, VoIP.

DNS сервер содержит таблицу соответствия имен как для локальных web сервером, так и для глобальных, а также адреса всех вышестоящие DNS серверов, что позволяет нашей корпоративной сети по имени обращаться к серверам в глобальной сети, а также анонсировать уже свои web сервера. Все эти три сервера подключены к коммутатору, который в свою очередь к пограничному маршрутизатору. На данном пограничном маршрутизаторе должна быть прописана таблица маршрутизации, которая с одной стороны перенаправляет трафик в глобальную сеть Интернет, а с другой – из сети Интернет в нашу корпоративную сеть.

DHCP сервер необходим для автоматической раздачи сетевых адресов в сети. VPN сервер необходим для удаленного доступа сотрудников через глобальную сеть Интернет.